Παραβίαση των συστημάτων του online store της OnePlus, έκθετα στοιχεία πελατών της

[nnn]

Θύμα παραβίασης για δεύτερη φορά σε 2 χρόνια (adslgr.com news article) έπεσε η βάση πελατών της OnePlus.

Σύμφωνα με ενημέρωση που στέλνει μέσω email σε επηρεαζόμενους πελάτες της, αποκτήθηκε μη εξουσιοδοτημένη πρόσβαση σε στοιχεία παραγγελιών του online store της. Σε αυτά περιλαμβάνονται ονόματα, διευθύνσεις, email addresses και αριθμοί τηλεφώνου, αλλά όχι στοιχεία πληρωμής και οι κωδικοί του λογαριασμού.

We want to update you that we have discovered that some of our users' order information was accessed by an unauthorized party. We can confirm that all payment information, passwords and accounts are safe, but certain users' name, contact number, email and shipping address may have been exposed. Impacted users may receive spam and phishing emails as a result of this incident.

We took immediate steps to stop the intruder and reinforce security. Before making this public, we informed our impacted users by email. Right now, we are working with the relevant authorities to further investigate this incident.

We are deeply sorry about this, and are committed to doing everything in our power to prevent further such incidents. Please contact us with any questions or concerns at Customer Support.

F.A.Q.​

What happened?
While monitoring our systems, our security team discovered that some of our users' order information was accessed by an unauthorized party. We can confirm that all payment information, passwords and accounts are safe, but the name, contact number, email and shipping address in certain orders may have been exposed.

What information was exposed?
The name, contact number, email and shipping address within certain orders may have been exposed.

I received an email saying that my information was leaked. What can I do now?
There is no additional action required on your part for now, but please be aware that you may receive spam and phishing emails as a result of this incident.

What have you done in response?
We took immediate steps to stop the intruder and reinforce security, making sure there are no similar vulnerabilities. Before making this public, we informed our impacted users by email. Right now, we are working with the relevant authorities to further investigate this incident.

How do I know if my information was involved?
We understand that personal information is very important to our users, and all impacted users were notified via email. If you don’t get an email from us today, rest assured that your order information is safe. However, if you have further concerns, please contact us at oneplus.com/support for assistance.

What will you do to improve information security?
We've inspected our website thoroughly to ensure that there are no similar security flaws. We are continually upgrading our security program - we are partnering with a world-renowned security platform next month, and will launch an official bug bounty program by the end of December.

[mzaf]

Μιλάμε για security,όχι αστεία!

[Zus]

Και γιατί δεν ήταν τα στοιχεία αυτά το ίδιο ασφαλή με τα στοιχεία πληρωμής?

[iml]

Και γιατί δεν ήταν τα στοιχεία αυτά το ίδιο ασφαλή με τα στοιχεία πληρωμής?

Για να είναι προσβάσιμα από τα άλλα τμήματα ή και συνεργάτες της εταιρίας μάλλον.
Όχι ότι είναι δικαιολογία αυτή, αλλά λέμε τώρα.

[aroutis]

Απλά απαράδεκτο.
2 στα 2.

[Crosswind]

Απ'ό,τι φαίνεται μέσω της ιστοσελίδας τους έγινε όλη η δουλειά.

[fadasma]

Με τον ένα ή τον άλλο τρόπο... you are the product

[GSF]

we have discovered that some of our users' order information

Το some μου αρέσει... εγώ το είχα αγοράσει το 2015 και μου ήρθε email οπότε υποθέτω τα κλέψαν όλα

[tsigarid]

Και γιατί δεν ήταν τα στοιχεία αυτά το ίδιο ασφαλή με τα στοιχεία πληρωμής?

Συχνά έχουν διαφορετικά στοιχεία σε διαφορετικούς servers, οπότε μπορεί απλά να παραβιάστηκε ο ένας μόνο.

[Deus]

εμένα η τελευταία αγορά ήταν το 2017 email δεν μου έχει έρθει για αυτή τη παραβίαση αλλά κατά ένα περίεργο τρόπο έχουν έρθει πολλά junk τις τελευταίες μέρες

[Parrot]

Και είχαμε μια σκασίλα, μα μια σκασίλα λέμε

[DVader]

εμένα η τελευταία αγορά ήταν το 2017 email δεν μου έχει έρθει για αυτή τη παραβίαση αλλά κατά ένα περίεργο τρόπο έχουν έρθει πολλά junk τις τελευταίες μέρες

Πλησιάζουν γιορτές...

[tsigarid]

Και είχαμε μια σκασίλα, μα μια σκασίλα λέμε

Δεν έχεις τίποτα να κρύψεις φαντάζομαι ε;

[zeronero]

εμένα η τελευταία αγορά ήταν το 2017 email δεν μου έχει έρθει για αυτή τη παραβίαση αλλά κατά ένα περίεργο τρόπο έχουν έρθει πολλά junk τις τελευταίες μέρες

Επίσης αγορά το 2017 αλλά δεν έχει έρθει mail... ακόμα.

[GSF]

Επίσης αγορά το 2017 αλλά δεν έχει έρθει mail... ακόμα.

τελικά μόνο τα δικά μου πήρανε μάλλον κάνω και ένα copy paste την αρχή του email:

We are reaching out to you directly as we have discovered that part of your order information was accessed by an unauthorized party. We can confirm that your payment information, password and account are safe, but your name, contact number, email and shipping address may have been exposed.